drupal8

内容包括drupal8教程,drupal8汉化,drupal8主题,drupal8模板,drupal8中文手册,drupal8 views,drupa8中文,drupal8安装,drupal8开发,drupal8视频，等

Drupal 8 Nginx 下面boost缓存规则

作者：亚艾元技术部

Drupal 8下面的boost模块，并不完善，我们改造了一下，刚好能够满足我们的需要。

不过在配置nginx的重写规则的时候，Drupal8网站需要单独的写一个规则，我开始的时候这样写nginx下面的规则：

论坛:

有问有答

Drupal版本:

drupal8

Read more about Drupal 8 Nginx 下面boost缓存规则

安全问题：HTTPS Session Cookie 'secure' Attribute Not Set

作者：亚艾元技术部

安全检查公司检查做了的网站，0个高危漏洞，1个中危漏洞，当然还有很多轻微的问题。

这里的这个中危漏洞，就是：

任何以明文形式发送到服务器的 cookie、会话令牌或用户凭证之类的信息都可能被窃取，并用于身份盗窃或用户伪装。

HTTPS Session Cookie 'secure' Attribute Not Set

给出的解决建议是：

Drupal版本:

drupal8

Read more about 安全问题：HTTPS Session Cookie 'secure' Attribute Not Set

nginx 最佳安全实践

作者：亚艾元技术部

禁用不需要的http方法：

HTTP支持的方法要多一些，实际我们平时用的就是GET|HEAD|POST，对于TRACE和DELETE，就不常用，而且后面两种方法经常带来潜在的危险，比如跨站追踪攻击和窃取cookie信息等等。

通过下面的代码，即可禁用：

if ($request_method !~ ^(GET|HEAD|POST)$ )
{
       return 405;
}

Drupal版本:

drupal8

Read more about nginx 最佳安全实践

Drupal 8 nginx 错误排查：an upstream response is buffered to a temporary file while reading upstream

作者：亚艾元技术部

Drupal 8 网站部署的nginx有时候反应有点慢，经过查看日志，特别是错误日志，存在大量这种信息：

an upstream response is buffered to a temporary file /var/cache/nginx/proxy_temp/7/74/0000035747 while reading upstream

论坛:

有问有答

Drupal版本:

Read more about Drupal 8 nginx 错误排查：an upstream response is buffered to a temporary file while reading upstream

360浏览器兼容模式下段落P标签两端对齐

作者：亚艾元技术部

我们在Drupal8项目中，遇到一个段落P标签对齐的问题。最新的浏览器下面，都没有问题，但是360浏览器，选择了兼容模式，问题就出来了，客户使用360浏览器的还是比较多，让我们一定解决这个问题。总是对不齐。尝试了很久，我们的工程师都没有解决，后来我们向CSS专家shixinwzw求助，给出了一个兼容性较强的CSS实现。